CentOS的SSH服务包叫什么，要如何查找并正确安装配置？

在CentOS系统中，SSH（Secure Shell）服务是实现远程安全管理的核心组件，它并非一个单一的文件，而是一套由OpenSSH项目提供的软件包，理解这些软件包的构成、位置以及如何管理它们，对于系统管理员来说至关重要，本文将详细解析CentOS中SSH相关软件包的归属、安装位置及配置方法。

核心SSH软件包

CentOS通过其软件仓库提供SSH功能，主要涉及以下几个关键软件包，它们分工明确,共同构成了完整的SSH服务与客户端环境。

软件包名称	主要功能	核心文件与目录
openssh-server	提供SSH服务端程序（sshd守护进程），允许其他主机远程连接到此服务器。	/usr/sbin/sshd, /etc/ssh/sshd_config
openssh-clients	提供SSH客户端程序，如ssh, scp, sftp，用于从本机连接到其他SSH服务器。	/usr/bin/ssh, /usr/bin/scp, /etc/ssh/ssh_config
openssh	这是一个基础包，通常作为依赖被安装，包含OpenSSH的通用文件。	/etc/ssh/下的部分通用配置

理解这三者的关系是关键：若要让CentOS服务器接受远程连接，必须安装openssh-server，若要从这台服务器连接到其他机器，则需要安装openssh-clients，在最小化安装的CentOS中，openssh-clients通常默认包含，而openssh-server也可能被预装,以方便初始的远程管理。

如何查找与安装SSH包

在CentOS 7及更早版本中，使用yum包管理器；在CentOS 8及后续版本中，则使用dnf,两者的命令语法高度相似。

检查是否已安装
可以通过以下命令查看系统中已安装的SSH相关包：

rpm -qa | grep openssh

此命令会列出所有名称中包含“openssh”的已安装软件包，如openssh-server-8.0p1-19.el8.x86_64。

搜索可用的SSH包
如果需要安装,可以先搜索仓库中的可用包：

# For CentOS 7
yum search ssh
# For CentOS 8/9
dnf search ssh

搜索结果会清晰地显示出openssh-server、openssh-clients等包的描述信息。

安装SSH服务端
如果发现openssh-server未安装,可以使用以下命令进行安装：

# For CentOS 7
sudo yum install -y openssh-server
# For CentOS 8/9
sudo dnf install -y openssh-server

安装完成后，使用sudo systemctl start sshd启动服务，并使用sudo systemctl enable sshd设置其开机自启。

SSH关键文件位置

安装完成后，SSH的各项文件会遵循Linux文件系统层次结构标准,被放置在特定的目录中。

• 服务配置文件：/etc/ssh/sshd_config，这是SSH服务端最重要的配置文件，所有关于端口、登录权限、加密算法、安全策略的设置都在此文件中定义。
• 客户端配置文件：/etc/ssh/ssh_config，此文件为系统上所有用户设置SSH客户端的默认行为,例如默认使用的端口等。
• 服务主程序：/usr/sbin/sshd,这是SSH守护进程的可执行文件。
• 客户端工具：/usr/bin/ssh, /usr/bin/scp, /usr/bin/sftp,这些是用户日常使用的客户端命令。
• 主机密钥：/etc/ssh/ssh_host_*_key，这些文件是服务器用于证明其身份的密钥对,在首次启动SSH服务时自动生成。
• 日志文件：SSH的连接和认证日志通常记录在/var/log/secure文件中,是排查登录问题的重要依据。

CentOS中的SSH功能由openssh-server和openssh-clients等软件包提供，它们可以通过yum或dnf轻松管理，其核心配置文件位于/etc/ssh/目录，而可执行文件则分布在/usr/sbin和/usr/bin中，掌握这些基本知识，是进行SSH服务配置、管理和故障排查的基础。

---

相关问答FAQs

问题1：如何修改SSH服务的默认端口（22）以提高安全性？

解答： 修改SSH默认端口是一个常见的安全加固措施,步骤如下：

1. 编辑配置文件：使用文本编辑器（如vi或nano）打开/etc/ssh/sshd_config文件。

   sudo vi /etc/ssh/sshd_config

2. 找到并修改Port行：在文件中找到#Port 22这一行，去掉开头的号，并将数字22改为你希望使用的新端口号，例如2222。

   Port 2222

3. 更新防火墙规则：必须允许新的端口通过防火墙，以firewalld为例：

   sudo firewall-cmd --permanent --add-port=2222/tcp
   sudo firewall-cmd --reload

4. 重启SSH服务：使配置更改生效。

   sudo systemctl restart sshd

   之后，连接时就需要使用新端口，ssh -p 2222 user@your_server_ip。

问题2：连接SSH时提示“Connection refused”，可能是什么原因？

解答： “Connection refused”错误表明服务器主动拒绝了连接请求,通常由以下几个原因造成：

1. SSH服务未运行：最常见的原因是sshd服务没有启动，检查服务状态：

   sudo systemctl status sshd

   如果未运行，使用sudo systemctl start sshd启动它。

2. 防火墙阻止：服务器的防火墙（如firewalld或iptables）可能没有开放SSH端口，检查防火墙规则，确保SSH端口（默认22或你修改后的端口）已被允许。
3. 端口配置错误：/etc/ssh/sshd_config文件中的Port指令可能被修改或注释掉，导致sshd监听在非预期的端口上。
4. 监听地址限制：sshd_config中的ListenAddress指令可能被设置为某个特定的IP地址，导致服务只在该IP上监听,而无法通过其他地址访问。
5. SELinux限制：在强制模式的SELinux环境下，如果修改了SSH端口，但没有使用semanage命令更新SELinux策略,也可能导致连接被拒绝。